Avant-propos
1. Introduction
2. Contexte, pré-requis
2.1. Contexte
2.2. Pré-requis
3. Installation d'Openldap (Serveur 1, ldap1.martymac.com)
3.1. Installation
3.2. Configuration
3.3. Premiers tests
3.4. Configuration avancée de LDAP
4. Installation de Samba (Serveur 2, pdc.martymac.com)
5. Authentification via LDAP (Serveur 2, pdc.martymac.com)
5.1. Installation des outils nécessaires à la redirection des comptes
5.2. Insertion de l'arborescence de base pour samba dans l'annuaire LDAP
5.3. Configuration des méthodes d'authentification du Système
5.3.1. Configuration de Nsswitch
5.3.2. Configuration de Pam
5.3.3. Configuration générale des librairies libpam-ldap et libnss-ldap
5.4. Outils supplémentaires : smbldap-tools
5.5. Premiers tests de connexion
6. Configuration de Samba (Serveur 2, pdc.martymac.com)
6.1. Configurer Samba
6.2. L'Impression
6.3. Test : Joindre une machine au domaine
6.4. Test : Se connecter au domaine avec un utilisateur
6.5. Test : Imprimer
7. Mise en place d'un BDC (Serveur 3, bdc.martymac.com)
7.1. Processus de montage du répertoire Home d'un utilisateur
7.2. Configurons notre BDC
7.3. Test : le BDC prend-il correctement le relai en cas de panne du PDC ?
8. La gestion des ACLs
8.1. Les ACLs au niveau du système de fichier
8.2. Les ACLs au niveau de l'environnement
8.3. Les ACLs au niveau de Samba
8.4. Tests et limites
9. La réplication LDAP (Serveur 4, ldap2.martymac.com)
9.1. Configuration côté maître (Serveur 1, ldap1.martymac.com)
9.2. Configuration côté esclave (Serveur 4, ldap2.martymac.com)
9.3. Remarques
9.4. Tolérance de panne (failover)
9.4.1 La théorie
9.4.2 La pratique
10. Communication TLS avec notre serveur LDAP
10.1. TLS : Pourquoi ?
10.2. Les clefs et les certificats
10.3. La pratique
10.3.1 Génération des clefs et du certificat
10.3.2 Mise en place côté serveur
10.3.3 Mise en place côté client
10.3.4 Testons notre connexion sécurisée
10.3.5 Mise en place pour Samba
11. Conclusion
12. Glossaire
13. Liens / Bibliographie
14. Remerciements
Ce document est disponible en différents formats sur http://www.martymac.com.